Politique de confidentialité

Informations sur l'opérateur

Opérateur: Yoon
E-mail: stringgoat.dev@gmail.com

1. Données personnelles collectées

String GOAT (« Service ») collecte les données personnelles suivantes :

• Informations de compte : adresse e-mail, nom (fournis via connexion sociale)
• Informations d'utilisation du service : enregistrements de cordes, informations sur la raquette, évaluations de feedback, ainsi que les photos que vous téléversez (par ex. photos de raquette ou de séance)
• Informations sur l'appareil : identifiant de l'appareil, version du système d'exploitation, version de l'application
• Informations de session web : cookies et jetons de session (pour maintenir la connexion au tableau de bord web)
• Données d'objet connecté et d'entraînement (collectées lorsque vous utilisez l'application compagnon Apple Watch ou Wear OS pendant une séance de tennis) : fréquence cardiaque, calories actives, données de capteurs de mouvement (accéléromètre et gyroscope), nombre de swings/frappes, nombre de pas, et localisation GPS si vous l'activez.
• Informations de profil : année de naissance et fréquence cardiaque maximale saisies facultativement (utilisées pour calculer les zones cardiaques), photo de profil
• Informations clients (fonctions cordeur) : nom, coordonnées, e-mail, club et notes de vos clients que vous saisissez pour gérer vos poses de cordage
• Événements d'utilisation : journal des actions dans l'application (consultation d'écrans, enregistrements, affichage de l'écran d'abonnement), utilisé uniquement pour améliorer le Service
• Données d'analyse d'utilisation (Google Analytics) : historique d'utilisation de l'application et du site web (lancements de l'application, sessions, écrans et pages consultés, durée d'utilisation, produit et prix des achats intégrés), identifiants d'analyse (identifiant d'instance de l'application, cookies du site web), modèle de l'appareil, système d'exploitation et version de l'application, ainsi que la localisation approximative déduite de votre adresse IP. Ces informations ne sont pas associées à votre compte, et l'analyse de l'application n'utilise pas l'identifiant publicitaire (IDFA/GAID).
• Informations promotionnelles : historique d'utilisation des codes promo/partenaires, codes de parrainage et relations de parrainage, et adresse IP collectée lors de l'utilisation d'un lien promotionnel (uniquement pour prévenir les abus)

Si vous saisissez des informations personnelles de vos clients (fonctions cordeur), il vous incombe de les collecter licitement et d'obtenir les consentements requis. String GOAT stocke ces informations uniquement pour vous fournir le Service, ne les utilise à aucune autre fin et les supprime avec votre compte lors de sa suppression.

2. Finalités du traitement et base juridique

Les données personnelles collectées sont utilisées aux fins suivantes. Pour les utilisateurs UE/EEE, le traitement est fondé sur l'exécution d'un contrat de service (article 6, paragraphe 1, point b) du RGPD) ; l'analyse d'utilisation et la publicité personnalisée sont fondées sur votre consentement (article 6, paragraphe 1, point a) du RGPD) :

• Fourniture et exploitation du service (application mobile et tableau de bord web)
• Authentification des utilisateurs et gestion des comptes
• Synchronisation cloud et sauvegarde
• Fourniture du service d'analyse de cordes par IA
• Envoi de notifications push (alertes de remplacement, etc.)
• Traitement et gestion des paiements d'abonnement
• Amélioration du service et développement de nouveaux services
• Enregistrement des séances d'entraînement et statistiques (application montre compagnon)

L'application montre compagnon ne collecte les données de mouvement, de localisation et de santé (telles que la fréquence cardiaque) qu'après que vous ayez accordé les autorisations correspondantes dans les invites du système d'exploitation (Mouvement et forme, Localisation, et Santé / Capteurs corporels). Vous pouvez retirer ces autorisations à tout moment dans les paramètres de votre appareil. Pour les utilisateurs UE/EEE, les données de santé constituent une catégorie particulière de données traitées uniquement sur la base de votre consentement explicite (article 9, paragraphe 2, point a) du RGPD). Sur Apple Watch, les données de fréquence cardiaque et de calories sont lues via Apple HealthKit ; sur Wear OS, via l'autorisation Capteurs corporels d'Android.

3. Services tiers et transferts internationaux de données

String GOAT utilise les services tiers suivants. Ces services sont principalement hébergés aux États-Unis et les données peuvent y être transférées :

• Supabase (États-Unis) — Stockage de base de données et authentification des utilisateurs. Inclut la connexion sociale Google et Apple. DPA RGPD en place. Politique de confidentialité
• Google Gemini API (États-Unis) — Analyse de cordes par IA. Seules des données anonymisées d'équipement (raquette et cordes) et d'historique d'utilisation (y compris les feedbacks et les statistiques de séances d'entraînement) sont envoyées ; aucune information personnellement identifiable n'est incluse.
• Firebase Cloud Messaging (États-Unis) — Notifications push mobiles.
• RevenueCat (États-Unis) — Gestion des paiements d'abonnement in-app pour l'application mobile. Politique de confidentialité
• Polar (États-Unis) — Traitement des paiements d'abonnement web (via Stripe). Politique de confidentialité
• Google AdMob (États-Unis) — Publicité intégrée pour les utilisateurs gratuits de l'application mobile. Utilise l'identifiant publicitaire (IDFA/GAID) pour diffuser et mesurer les publicités. Politique de confidentialité
• Google Analytics (États-Unis) — Analyse de l'utilisation de l'application mobile et du site web pour améliorer le service. L'application utilise Google Analytics for Firebase. Politique de confidentialité
• Meta Pixel (États-Unis) — Mesure publicitaire et suivi des conversions du site web à des fins marketing. Politique de confidentialité
• Vercel (États-Unis) — Infrastructure d'hébergement du site web et de diffusion de contenu. Politique de confidentialité
• Slack (États-Unis) — Alertes opérationnelles internes destinées à l'exploitant (notification d'événements tels que les nouvelles inscriptions). Sont transmis : l'heure d'inscription, le canal d'inscription (application/web), la date de fin d'essai, le code de parrainage et le pays estimé à partir de l'adresse IP. Les informations identifiantes telles que le nom et l'adresse e-mail ne sont pas transmises. Politique de confidentialité

Publicité et suivi : les utilisateurs gratuits de l'application mobile voient des publicités diffusées par Google AdMob. Sur iOS, l'application demande l'autorisation App Tracking Transparency avant d'utiliser l'identifiant publicitaire pour des publicités personnalisées ; en cas de refus, des publicités non personnalisées sont affichées. Vous pouvez modifier ce choix à tout moment dans les réglages de votre appareil (iOS : Réglages > Confidentialité et sécurité > Suivi ; Android : paramètres de personnalisation des annonces). Les abonnés (Pro/Premium) ne voient pas de publicités. Les données de santé et d'entraînement (fréquence cardiaque, données des capteurs de mouvement et localisation) ne sont jamais utilisées à des fins publicitaires et ne sont jamais partagées avec des annonceurs ou des courtiers en données.

Gestion du consentement : pour les utilisateurs de l'Espace économique européen (EEE), du Royaume-Uni et de la Suisse, l'application affiche un message de consentement via la plateforme de gestion du consentement certifiée de Google (User Messaging Platform), et vos choix déterminent la personnalisation des publicités et la réalisation de l'analyse d'utilisation de l'application. Si vous ne consentez pas au stockage d'informations sur votre appareil ou à l'accès à celles-ci, l'application n'effectue pas d'analyse d'utilisation. Vous pouvez modifier vos choix à tout moment dans l'application, sous Réglages > Paramètres de confidentialité. Sur le site web, vous pouvez faire votre choix dans la bannière de consentement aux cookies ; pour les visiteurs de ces régions, les cookies d'analyse et publicitaires ne sont pas utilisés tant que vous n'avez pas donné votre consentement.

4. Cookies et sessions

Le tableau de bord web utilise des cookies pour maintenir l'état de connexion. Le site web utilise également des cookies pour l'analyse d'utilisation (Google Analytics) et la mesure publicitaire (Meta Pixel), que vous pouvez refuser dans la bannière de consentement aux cookies. Les cookies peuvent être désactivés dans les paramètres de votre navigateur, mais la désactivation des cookies de connexion peut limiter certaines fonctionnalités.

5. Durée de conservation des données

Les données personnelles sont conservées pendant la durée d'utilisation du service. Sur demande de suppression de compte, toutes les données sont immédiatement et définitivement supprimées. Si vous annulez uniquement votre abonnement, vos données sont conservées. Toutefois, les données d'analyse d'utilisation (Google Analytics) ne sont pas associées à votre compte et ne sont donc pas supprimées lors de la suppression du compte ; selon nos paramètres de conservation, les données d'événements liées à des identifiants sont supprimées automatiquement au bout de 2 mois, et les données au niveau de l'utilisateur 14 mois après votre dernière activité. Les statistiques agrégées ne permettant pas d'identifier une personne peuvent continuer à être conservées.

6. Droits des utilisateurs

Les utilisateurs peuvent exercer les droits suivants à tout moment :

• Droit d'accès aux données personnelles
• Droit de rectification des données personnelles
• Droit de suppression des données personnelles (suppression du compte)
• Droit à la portabilité des données (export Excel/CSV)
• Droit à la limitation du traitement

EU/EEA: Utilisateurs UE/EEE : Si l'exercice des droits ci-dessus vous est refusé, vous avez le droit de déposer une plainte auprès de l'autorité de protection des données de votre pays de résidence.

Vous pouvez également demander la suppression de votre compte et de vos données sans l'application, via notre page dédiée : Suppression du compte et des données

7. Prise de décision automatisée

La fonction d'analyse de cordes par IA fournit des informations de référence pour la sélection de cordes. Cela ne constitue pas une prise de décision automatisée contraignante ; le choix final vous appartient toujours.

8. Sécurité des données

Toutes les données sont transmises de manière chiffrée (HTTPS/TLS) et stockées de manière chiffrée sur le serveur. La sécurité au niveau des lignes (RLS) garantit que seul vous pouvez accéder à vos propres données.

9. Vie privée des enfants

Le Service ne s'adresse pas aux enfants de moins de 14 ans (ou de l'âge minimum légal applicable dans votre juridiction), et nous ne collectons pas sciemment de données personnelles auprès de ces enfants. Si nous apprenons que des données personnelles d'un enfant ont été collectées, nous les supprimons immédiatement. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter à l'adresse e-mail ci-dessous.

10. Contact

Pour toute question relative à la vie privée, veuillez contacter stringgoat.dev@gmail.com.